(57)【要約】【課題】  本発明は、ＳＤ−Ｂｉｎｄ規格上のリザーブ領域を利用することによってデータ移動時の方法の提供と、ある機器でバインドされたデータを条件限定の上、他の機器で読み出せることを許可することによってサービスの拡大を図ることを目的とする。【解決手段】  メモリカードに記憶する機器バインド型セキュリティデータにおいて、機器を変更する場合に、メモリカードの規格上リザーブ領域にセキュリティのキーとなる情報を記録し、新しい機器で自動的に取り出し設定することによって、バインドする機器を変更する手段を備えることを特徴とする記録再生装置。【選択図】  図１
2007094992.tif 000002
【特許請求の範囲】
【請求項１】
メモリカードに記憶する機器バインド型セキュリティデータにおいて、機器を変更する場合に、メモリカードの規格上リザーブ領域にセキュリティのキーとなる情報を記録し、新しい機器で自動的に取り出し設定することによって、バインドする機器を変更する手段を備えることを特徴とする記録再生装置。
【請求項２】
セキュリティデータを機器バインドするための機器固有の鍵情報を、サーバにアップロードし、アップロードした鍵情報をダウンロードするためのアクセスコードを取得し、前記サーバへのポインタとアクセスコードをメモリカード規格上リザーブ領域に記録する手段を備えることを特徴とする請求項１記載の記録再生装置。
【請求項３】
前記アップロードされる鍵情報に対し、ダウンロード時のためのアクセスコードを発行し、前記アップロードされる鍵情報と対で管理し、ダウンロード要求に対してはアクセスコードを確認し、ダウンロードされた場合には記録を消去する手段を備えることを特徴とする請求項２記載の記録再生装置。
【請求項４】
前記記録されたポインタとアクセスコードにより、前記管理された鍵情報をダウンロードし、前記ダウンロードされた鍵情報を機器固有の鍵情報として機器に記録する手段を備えることを特徴とする請求項３記載の記録再生装置。
【請求項５】
メモリカードに記憶する機器バインド型セキュリティデータにおいて、バインドした元機器の鍵情報をメモリカードに記録し、別の機器で前記メモリカードに記録された元機器の鍵情報を取り出すことによって、別の機器でバインドされた前記セキュリティデータを再生する手段を備えることを特徴とする記録再生装置。
【請求項６】
特定機器にバインドするための鍵情報をメモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記メモリカードの規格上定義されたリザーブ領域に記録する手段を備えることを特徴とする請求項５記載の記録再生装置。
【請求項７】
前記特定機器固有の鍵情報と前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記記録されたメモリカードの規格上定義されたリザーブ領域から取得し、前記鍵情報を取得する条件を満たした場合に前記鍵情報を元に前記メモリカード上のデータを復号し再生する手段を備えることを特徴とする請求項６記載の記録再生装置。
【請求項８】
メモリカードに記憶する機器バインド型セキュリティデータにおいて、バインドした元機器の鍵情報を元に代理再生用の鍵情報を生成し、前記機器固有の鍵情報からメモリカードに記録されたデータを復号し、前記機器固有の鍵情報から生成した代理再生用の鍵情報を元に暗号化し、前記代理再生用の鍵情報を前記メモリカードに記録し、別の機器で前記メモリカードに記録された代理再生用の鍵情報を取得することによって、別の機器でバインドされた前記セキュリティデータを再生する手段を備えることを特徴とする記録再生装置。
【請求項９】
特定機器にバインドするための鍵情報を元に代理再生用の鍵情報を生成し、メモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記メモリカードの規格上定義されたリザーブ領域に記録する手段と、前記特定機器にバインドするための鍵情報を元にメモリカード上の暗号化されたデータを復号し、前記代理再生用の鍵情報を用いて再び暗号化して前記メモリカードに記録する手段を備えることを特徴とする請求項８記載の記録再生装置。
【請求項１０】
前記代理再生用の鍵情報と前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記記録されたメモリカードの規格上定義されたリザーブ領域から取得し、前記鍵情報を取得する条件を満たした場合に前記鍵情報を元に前記メモリカード上のデータを復号し再生する手段を備えることを特徴とする請求項９記載の記録再生装置。
【請求項１１】
メモリカードに記憶する機器バインド型セキュリティデータにおいて、バインドした元機器の鍵情報と再生条件となる付属データをメモリカードの規格上リザーブ領域と定義された領域に記録し、別の機器で前記メモリカードに記録された元機器の鍵情報を取り出すことと前記付属データの再生条件を満たすことよって、別の機器でバインドされた前記セキュリティデータを再生する手段を備えることを特徴とする記録再生装置。
【請求項１２】
特定機器にバインドするための鍵情報をメモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記メモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録処理と同時に付属データをメモリカードの通常領域に記録する手段を備えることを特徴とする請求項１１記載の記録再生装置。
【請求項１３】
前記特定機器固有の鍵情報と前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記記録されたメモリカードの規格上定義されたリザーブ領域から取得し、前記付属データを再生する条件を満たした場合に前記鍵情報を元に前記メモリカード上のデータを復号し再生する手段を備えることを特徴とする請求項１２記載の記録再生装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機器バインド型のメディア保護機構を備える機器に応用されるＳＤカード（登録商標）等のメモリカード用の記録再生装置に関する。
【背景技術】
【０００２】
ＳＤ規格は普及が進んでいるメモリカードの中でも、サイズや性能に優れ、セキュリティ機能を搭載していることで、ＰＣ、デジカメ、携帯電話やポータブルオーディオプレーヤにおいて利用されるものとして世界的に普及が進んでいる。ＳＤ応用商品において従来のコンテンツ保護技術は、カード間のコピーを禁止することにより使用状況を限定するメディアバインドが採用されているが、携帯電話等での音楽ダウンロードサービスにおいては使用する機器も限定しようとする動きが活発になってきており、そのためＳＤ−Ｂｉｎｄという名称でＳＤ規格の一つとして定義されている(非特許文献１参照)。
【０００３】
以下 ＳＤ規格におけるデータ書込み、読出しの仕組みを、図１３および図１４を用いて説明する。
【０００４】
図１３は、ＳＤ−Ｂｉｎｄ装置における書込み時のブロック図と概略フローを示す。同図において、１３１０は記録機であり、１３１１は機器固有の鍵情報であり、１３１２は鍵情報１３１１を管理する鍵情報管理部であり、１３１３は設定された鍵情報１３１１からデータを暗号化する暗号部であり、１３１４はコンテンツデータの入出力等を行うコンテンツデータ管理部である。また、１３２０はＳＤカード、１３２１はコンテンツデータである。なお、コンテンツデータ管理部１３１４が扱うコンテンツデータは、機器内での作成、ＰＣからのダウンロード、コンテンツプロバイダからのダウンロードと様々あるが、いずれにしても今回のシステムに影響を与えないので説明を省略する。
【０００５】
ここでＳＤカード１３２０にコンテンツデータを書き込む手順について説明する。
【０００６】
鍵情報管理部１３１２が取得した鍵情報１３１１は、暗号部１３１３に暗号化の鍵として設定され、コンテンツデータ管理部１３１４から暗号部１３１３に出力するコンテンツデータを、鍵情報１３１１を元に暗号化し、再びコンテンツデータ管理部１３１４に出力される。コンテンツデータ管理部１３１４では、暗号部１３１３から受け取った暗号化コンテンツデータを、ＳＤカード１３２０内にコンテンツデータ１３２１として記録保存する。
【０００７】
次に、図１４を用いて、前記記録方式で記録されたコンテンツデータの読み出し方法について説明する。１４１０は再生機であり、１４１１は機器固有の鍵情報であり、１４１２は鍵情報１４１１を管理する鍵情報管理部であり、１４１３はコンテンツデータの入出力等を行うコンテンツデータ管理部であり、１４１４は設定された鍵情報１４１１からデータを復号化する複合部であり、１４１５は入力されたデータを再生する再生部である。なお、再生部１４１５でいう再生とは、音楽データの再生、画像データの再生等考えられるが、いずれにしても効果は変わらず、今回のシステムに影響を与えないので説明を省略する。
【０００８】
鍵情報管理部１４１２が取得した鍵情報１４１１は、復号部１４１４に複合化の鍵として設定され、コンテンツデータ管理部１４１３から復号部１４１４に出力するコンテンツデータを、鍵情報１４１１を元に複合化し、再生部１４１５に出力され再生される。ここで、鍵情報１４１１は鍵情報１３１１（図１３）と同一でなければ正常に復号されず、鍵情報１３１１と鍵情報１４１１は機器固有の値であるため、ＳＤカード１３２０に記録されたデータは記録した機器でのみしか正しく再生されない。
【非特許文献１】SD-Binding Specification
【発明の開示】
【発明が解決しようとする課題】
【０００９】
ＳＤ−Ｂｉｎｄ規格応用機器の場合、規格の性質上、ある機器にバインドされたデータは他の機器で正常に読み出すことが不可能となっている。これはデータのポータビリティを特徴とするＳＤカード応用機器の特徴を大きく損なう。
【００１０】
また、携帯電話の買い替え等、機器を変更する際にバインドされたデータも同時に移動するが、機器バインドに必要なデータをユーザが理解し意識しなければならず、セキュリティ上の問題があった。
【００１１】
本発明はかかる問題に鑑み、ＳＤ−Ｂｉｎｄ規格上のリザーブ領域を利用することによってデータ移動時の方法の提供と、ある機器でバインドされたデータを条件限定の上、他の機器で読み出せることを許可することによってサービスの拡大を図ることを目的とする。
【課題を解決するための手段】
【００１２】
本発明の第１の記録再生装置は、メモリカードに記憶する機器バインド型セキュリティデータにおいて、機器を変更する場合に、メモリカードの規格上リザーブ領域にセキュリティのキーとなる情報を記録し、新しい機器で自動的に取り出し設定することによって、バインドする機器を変更する手段を備える。
【００１３】
第１の記録再生装置において、セキュリティデータを機器バインドするための機器固有の鍵情報を、サーバにアップロードし、アップロードした鍵情報をダウンロードするためのアクセスコードを取得し、前記サーバへのポインタとアクセスコードをメモリカード規格上リザーブ領域に記録する手段を備える。
【００１４】
第１の記録再生装置において、さらに前記アップロードされる鍵情報に対し、ダウンロード時のためのアクセスコードを発行し、前記アップロードされる鍵情報と対で管理し、ダウンロード要求に対してはアクセスコードを確認し、ダウンロードされた場合には記録を消去する手段を備える。
【００１５】
第１の記録再生装置において、さらに前記記録されたポインタとアクセスコードにより、前記管理された鍵情報をダウンロードし、ダウンロードされた鍵情報を機器固有の鍵情報として機器に記録する手段を備える。
【００１６】
本発明の第１の記録再生装置によると、機器を変更する場合に、旧機器から新機器に機器固有の鍵情報の移動をユーザが意識することなく、すなわち、人間側がセキュリティのキーとなる数字や文字列を知ることなくバインドする機器を変更できる。また、鍵情報の移動時にメモリカードに対し転送先情報が漏れたとしても、サーバ側で一度転送された鍵情報は消去されるので影響がなく、セキュリティを確保できる。
【００１７】
本発明の第２の記録再生装置は、メモリカードに記憶する機器バインド型セキュリティデータにおいて、バインドした元機器の鍵情報をメモリカードに記録し、別の機器で前記メモリカードに記録された元機器の鍵情報を取り出すことによって、別の機器でバインドされた前記セキュリティデータを再生する手段を備える。
【００１８】
第２の記録再生装置において、特定機器にバインドするための鍵情報をメモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記メモリカードの規格上定義されたリザーブ領域に記録する手段を備える。
【００１９】
第２の記録再生装置において、さらに前記特定機器固有の鍵情報と前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記記録されたメモリカードの規格上定義されたリザーブ領域から取得し、前記鍵情報を取得する条件を満たした場合に前記鍵情報を元に前記メモリカード上のデータを復号し再生する手段を備える。
【００２０】
本発明の第２の記録再生装置によると、機器バインドしたコンテンツデータを、条件を限定して他の機器で再生することができ、サービスの向上拡大が図れる。
【００２１】
本発明の第３の記録再生装置は、メモリカードに記憶する機器バインド型セキュリティデータにおいて、バインドした元機器の鍵情報を元に代理再生用の鍵情報を生成し、前記機器固有の鍵情報からメモリカードに記録されたデータを復号し、前記機器固有の鍵情報から生成した代理再生用の鍵情報を元に暗号化し、前記代理再生用の鍵情報を前記メモリカードに記録し、別の機器で前記メモリカードに記録された代理再生用の鍵情報を取得することによって、別の機器でバインドされた前記セキュリティデータを再生する手段を備える。
【００２２】
第３の記録再生装置において、特定機器にバインドするための鍵情報を元に代理再生用の鍵情報を生成し、メモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記メモリカードの規格上定義されたリザーブ領域に記録する手段と、前記特定機器にバインドするための鍵情報を元にメモリカード上の暗号化されたデータを復号し、前記代理再生用の鍵情報を用いて再び暗号化して前記メモリカードに記録する手段を備える。
【００２３】
第３の記録再生装置において、さらに前記代理再生用の鍵情報と前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記記録されたメモリカードの規格上定義されたリザーブ領域から取得し、前記鍵情報を取得する条件を満たした場合に前記鍵情報を元に前記メモリカード上のデータを復号し再生する手段を備える。
【００２４】
本発明の第３の記録再生装置によると、機器バインドしたコンテンツデータを、条件を限定して他の機器で再生することができ、サービスの向上拡大が図れる。
【００２５】
本発明の第４の記録再生装置は、メモリカードに記憶する機器バインド型セキュリティデータにおいて、バインドした元機器の鍵情報と再生条件となる付属データをメモリカードの規格上リザーブ領域と定義された領域に記録し、別の機器で前記メモリカードに記録された元機器の鍵情報を取り出すことと前記付属データの再生条件を満たすことよって、別の機器でバインドされた前記セキュリティデータを再生する手段を備える。
【００２６】
第４の記録再生装置において、特定機器にバインドするための鍵情報をメモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記メモリカードの規格上定義されたリザーブ領域に記録する手段と、前記記録処理と同時に付属データをメモリカードの通常領域に記録する手段を備える。
【００２７】
第４の記録再生装置において、さらに前記特定機器固有の鍵情報と前記記録した機器にバインドするための鍵情報を取得する条件を示す情報を前記記録されたメモリカードの規格上定義されたリザーブ領域から取得し、前記付属データを再生する条件を満たした場合に前記鍵情報を元に前記メモリカード上のデータを復号し再生する手段を備える。
【００２８】
本発明の第４の記録再生装置によると、機器バインドしたコンテンツデータを付属データの再生を条件にして他の機器で再生することができ、サービスの向上拡大が図れる。
【発明の効果】
【００２９】
本発明の記録再生装置によれば、一旦機器にバインドしたデータの他機器への移動時のセキュリティ性の向上、もしくは一定の条件での他機器での代理再生を可能とし、サービスの向上が図れる。さらに、リザーブ領域を利用しているため、非対応機器には影響を与えず、ＳＤ−Ｂｉｎｄ規格対応機器との互換性も確保できる。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態について、図面を用いて説明する。
【００３１】
（実施の形態１）
実施の形態１は、請求項１〜４に対応している。請求項１は、メモリカード（ＳＤカード１３０）に記憶する機器バインド型セキュリティデータにおいて、機器（旧所持機１１０）を変更する場合に、メモリカード（ＳＤカード１３０）の規格上リザーブ領域（１３１）にセキュリティのキーとなる情報（接続情報１３２）を記録し、新しい機器（新所持機１２０）で自動的に取り出し設定することによって、バインドする機器（旧所持機１１０，新所持機１２０）を変更する手段を備える。請求項２は、旧所持機１１０についての記載であって、セキュリティデータを機器バインドするための機器固有の鍵情報（１１１）を、サーバ（鍵管理サーバ１４０）にアップロードし（２０４）、アップロードした鍵情報（１１１）をダウンロードするためのアクセスコードを取得し（２０５）、サーバ（鍵管理サーバ１４０）へのポインタとアクセスコード（１３２）をメモリカード規格上リザーブ領域（１３１）に記録する手段を備える。請求項３は、新所持機１２０についての記載であって、アップロードされる鍵情報（１１１）に対し、ダウンロード時のためのアクセスコードを発行し、アップロードされる鍵情報（１１１）と対で管理し、ダウンロード要求に対してはアクセスコードを確認し（３０７）、ダウンロードされた場合には記録を消去する（３１０）手段を備える。請求項４は、新所持機１２０についての記載であって、記録されたポインタとアクセスコード（１３２）により、管理された鍵情報（１１１）をダウンロードし（３０５）、ダウンロードされた鍵情報（１１１）を機器固有の鍵情報（１２４）として機器（新所持機１２０）に記録する手段を備える。
【００３２】
図１は、本発明の実施の形態１におけるＳＤ記録再生装置の構成を示す。
【００３３】
図１において、鍵情報１１１、ＳＤカード１３０については、従来の技術で説明したものと同様であるので説明を省略する。
【００３４】
１１０は、携帯電話機の機種変更時における旧所持機である。鍵情報管理部１１２では、鍵情報１１１の読出しと鍵情報転送部１１３への出力、また鍵情報１１１の消去を行う。鍵情報転送部１１３は、鍵情報管理部１１２からの鍵情報１１１を鍵管理サーバ１４０に転送し、鍵管理サーバ１４０への接続情報を接続情報管理部１１４に出力する。接続情報管理部１１４は、鍵情報転送部１１３より受信した接続情報１３２をリザーブ領域１３１に記録する。ここで、リザーブ領域１３１とはＳＤ−Ｂｉｎｄ規格で定義されたものであり、詳しくは後述する。
【００３５】
１２０は、携帯電話機の機種変更時における新所持機である。接続情報管理部１２１は接続情報１３２を読出し、鍵情報受信部１２２に出力し、接続情報１３２を消去する。鍵情報受信部１２２では、接続情報管理部１２１から受信した接続情報１３２に従い、鍵管理サーバ１４０にアクセスし、鍵情報を受信し、鍵情報管理部１２３に出力する。鍵情報管理部１２３は鍵情報受信部１２２からの鍵情報を受信し、新所持機１２０における機器固有の鍵情報１２４を記録する。
【００３６】
１３１は、ＳＤカード１３０におけるＳＤ−Ｂｉｎｄ規格で定義されたリザーブ領域であり、接続情報管理部１１４が記録し、接続情報管理部１２１が読み出すまでの間、接続情報１３２を保持する。鍵管理サーバ１４０は、旧所持機１１０からの鍵情報を受付け、新所持機１２０からの鍵情報読出し後には鍵情報を消去する。
【００３７】
図２は、旧所持機１１０側の処理フローを示す。なお、転送先情報は、図１の接続情報に相当する。
【００３８】
まず、鍵情報管理部１１２は、機種移動命令により鍵情報取得処理２０１にて鍵情報１１１を取得し、鍵情報転送部１１３へ出力する。鍵情報転送部１１３においては、鍵情報管理部１１２からの鍵情報１１１を受信後、サーバアクセス処理２０３により鍵管理サーバ１４０にアクセスを行う。鍵管理サーバ１４０では、鍵情報転送部１１３からのサーバアクセスをアクセス受付処理２０７によって受け付ける。次に、アップロード処理２０４により、鍵情報転送部１１３から鍵管理サーバ１４０に鍵情報１１１が転送される。鍵管理サーバ１４０では、アップロード処理２０４により転送された鍵情報１１１を鍵情報記録処理２０８により記録し、アクセスコード生成処理２０９により次回鍵情報を取得するためのアクセスコードを生成し、アクセスコード転送処理２１０により旧所時機１１０に転送する。転送先情報取得処理２０５では、アクセスコード転送処理２１０により転送されたアクセスコードを受信し、受信したことを鍵情報管理部１１２と転送先情報管理部１１４に通知する。転送先情報取得処理２０５の通知を受けた転送先情報管理部１１４では、鍵情報消去処理２０２によって鍵の複数存在を回避するため鍵情報１１１を消去する。また、転送先情報管理部１１４では転送先情報取得処理２０５の通知を受け、転送先情報書込み処理２０６により転送先情報をＳＤカード２３０に記録する。
【００３９】
図３は、新所持機１２０側の処理フローを示す。なお、転送先情報は、図１の接続情報に相当する。
【００４０】
まず、転送先情報管理部３２０は、機種移動命令により転送先情報取得処理３０１にてＳＤカード１３０から転送先情報を取得し、鍵情報受信部１２２へ出力する。鍵情報受信部１２２においては、転送先情報管理部１２１からの転送先情報を受信後、サーバアクセス処理３０３により鍵管理サーバ１４０にアクセスを行う。鍵管理サーバ１４０では、鍵情報受信部１２２からのサーバアクセスをアクセス受付処理３０７によって受け付ける。次に、アクセスコード転送処理３０４により、鍵情報受信部１２２から鍵管理サーバ１４０にアクセスコードが転送される。鍵管理サーバ１４０では、アクセスコード確認処理３０８によりアクセスコード転送処理３０４にて転送されたアクセスコードを確認し、アクセスコードに関連つけられた鍵情報を鍵情報転送処理３０９により鍵情報受信部１２２に転送する。さらに、鍵管理サーバ１４０では、鍵情報転送処理３０９が完了すると鍵情報が二箇所に存在することを回避するため、鍵情報消去処理３１０により鍵管理サーバ１４０上の鍵情報を消去する。鍵情報取得処理３０５では、鍵情報転送処理３０９により転送された鍵情報を受信し、受信したことを転送先情報管理部１２１と鍵情報管理部１２３に通知する。鍵情報取得処理３０５の通知を受けた転送先情報管理部１２１では、転送先情報消去処理３０２によって無意味になった転送先情報を捨てるため、ＳＤカード１３０上の転送先情報を消去する。また、鍵情報管理部１２３では鍵情報取得の通知を受け、鍵先情報書込み処理３０６により鍵情報１２４を新所持機１２０に記録する。
【００４１】
図４は、ＳＤ−Ｂｉｎｄ規格で定義されたファイル構成の一部である。
【００４２】
図４を用いて、ＳＤ−Ｂｉｎｄ規格で定義されたリザーブ領域について説明する。４０１は、ＳＤ−Ｂｉｎｄ規格で定義されるＳＤ−Ｂｉｎｄ．ＭＭＧファイルである。ＳＤ−Ｂｉｎｄ．ＭＭＧファイル４０１には、４バイト目から３１バイト目の領域を第１リザーブ領域４０２として含む。４０３は、ＳＤ−Ｂｉｎｄ規格で定義されるＢｉｎｄｘｘｘ．ＫＥＹファイルである。Ｂｉｎｄｘｘｘ．ＫＥＹファイル４０３には、６４バイト目から３８３バイト目の領域を第２リザーブ領域４０４として、３９４バイト目から４０７バイト目の領域を第３リザーブ領域４０５として含む。本実施の形態では、リザーブ領域に含む情報量が収納できれば、記録するリザーブ領域はどれであっても本実施の形態の効果が得られるので特に限定しない。またここで説明した以外にも、ＳＤ−Ｂｉｎｄ規格で定義されたリザーブ領域が存在するが、図４で説明した以外のリザーブ領域を使用しても本実施の形態の効果は得られる。
【００４３】
以上説明したように、本実施の形態の構成によれば、機種交換の場合、旧所持機１１０から新所持機１２０に機器固有の鍵情報の移動をユーザが意識することなく行うことができる。また、仮に移動時のＳＤカード１３０に対し転送先情報が漏れたとしても、鍵管理サーバ１４０側で一度転送された鍵情報は消去されるので影響がなく、セキュリティを確保できる。
【００４４】
（実施の形態２）
実施の形態２は、請求項５〜７に対応している。請求項５は、メモリカード（ＳＤカード５３０）に記憶する機器バインド型セキュリティデータにおいて、バインドした元機器（記録機５１０）の鍵情報（５１１）をメモリカード（ＳＤカード５３０）に記録し、別の機器（代理再生機５２０）でメモリカード（ＳＤカード５３０）に記録された元機器（記録機５１０）の鍵情報（代理再生一時鍵５３３）を取り出すことによって、別の機器（代理再生機５２０）でバインドされたセキュリティデータ（コンテンツデータ５３４）を再生する（７０８）手段を備える。請求項６は、記録機５１０についての記載であって、特定機器にバインドするための鍵情報（５１１）をメモリカード（ＳＤカード５３０）の規格上定義されたリザーブ領域（５３１）に記録する（６０２）手段と、記録した機器にバインドするための鍵情報（代理再生一時鍵５３３）を取得する条件を示す情報（代理再生コントロール情報５３２）をメモリカード（ＳＤカード５３０）の規格上定義されたリザーブ領域（５３１）に記録する（６０４）手段を備える。請求項７は、代理再生機５２０についての記載であって、特定機器固有の鍵情報（代理再生一時鍵５３３）と記録した機器にバインドするための鍵情報（代理再生一時鍵５３３）を取得する条件を示す情報（代理再生コントロール情報５３２）を記録されたメモリカード（ＳＤカード５３０）の規格上定義されたリザーブ領域（５３１）から取得し（５２１，５２２）、鍵情報（代理再生一時鍵５３３）を取得する条件を満たした場合に鍵情報（代理再生一時鍵５３３）を元にメモリカード（ＳＤカード５３０）上のデータ（コンテンツデータ５３４）を復号し（７０７）再生する（７０８）手段を備える。
【００４５】
図５は、本発明の実施の形態２におけるＳＤ記録再生装置の構成を示す。
【００４６】
図５において、鍵情報５１１、ＳＤカード５３０については、従来の技術で説明したものと同様であるので説明を省略する。５１０は、コンテンツデータをＳＤカード５３０に記録する記録機である。鍵情報管理部５１２では、鍵情報５１１の読出しと代理再生一時鍵管理部５１３への出力を行う。代理再生一時鍵管理部５１３は、鍵情報管理部５１２からの鍵情報５１１を受信し、ＳＤカード５３０のリザーブ領域５３１に代理再生一時鍵５３３を記録し、記録完了を代理再生コントロール情報管理部５１４に通知する。代理再生コントロール情報管理部５１４は、代理再生一時鍵管理部５１３より受信した代理再生一時鍵記録処理完了通知を受け代理再生コントロール情報を生成し、リザーブ領域５３１に代理再生コントロール情報５３２として記録する。ここで代理再生コントロール情報５３２とは再生の条件を限定する信号であり、例えば再生回数や再生時間を制限するための情報が含まれる。
【００４７】
５２０は、記録機５１０側で記録した代理再生コンテンツを再生する代理再生機である。代理再生コントロール情報管理部５２１は、ＳＤカード５３０より代理再生コントロール情報５３２を読出し、代理再生コントロール情報５３２に従って代理再生が可能と判断した場合は、代理再生一時鍵管理部５２２に通知する。また、通知により代理再生コントロール情報５３２の書き換えを行う。代理再生一時鍵管理部５２２では、代理再生一時鍵５３３を読出し復号部５２４にセットし、代理再生一時鍵５３３のセット完了をコンテンツ管理部５２３に通知する。また、通知により代理再生一時鍵５３３の消去を行う。コンテンツ管理部５２３では、ＳＤカード５３０からコンテンツデータ５３４を読出し、復号部５２４に送信する。復号部５２４では、代理再生一時鍵管理部５２２よりセットされた代理再生一時鍵５３３を用いて、コンテンツデータ管理部５２３より送信されるコンテンツデータ５３４を復号化して再生部５２５にデータを送信する。再生部５２５では、復号部５２４から受信した平文コンテンツデータを再生する。
【００４８】
図６は、記録機５１０側の処理フローを示す。まず、鍵情報管理部５１２は、コンテンツ代理再生命令を受け、鍵情報取得処理６０１により鍵情報５１１を取得し、代理再生一時鍵管理部５１３へ出力する。代理再生一時鍵管理部５１３においては、鍵情報管理部５１２からの鍵情報５１１を受信後、代理再生一時鍵書込み処理６０２により、ＳＤカード５３０に代理再生一時鍵を書き込む。代理再生コントロール情報管理部５１４では、代理再生一時鍵管理部５１３からの代理再生一時鍵書込み処理６０２の完了通知によって、代理再生コントロール情報作成処理６０３により代理再生コントロール情報を作成する。次に、代理再生コントロール情報書込み処理６０４により、代理再生コントロール情報作成処理６０３で作成した代理再生コントロール情報をＳＤカード５３０に記録する。
【００４９】
図７は、代理再生機５２０側の処理フローを示す。まず、代理再生コントロール情報管理部５２１は代理再生命令を受け、代理再生コントロール情報取得処理７０１によりＳＤカード５３０から代理再生コントロール情報を取得し、取得完了を代理再生一時鍵管理部５２２に通知する。代理再生一時鍵管理部５２２では、代理再生コントロール情報取得処理７０１の完了通知を受けて、代理再生一時鍵読出し処理７０２によりＳＤカード５３０から代理再生一時鍵を読み出し、コンテンツ管理部５２３に代理再生一時鍵読出し処理７０２の完了を通知する。さらに、復号部５２４に対し、代理再生一時鍵を送信する。コンテンツ管理部５２３では、代理再生一時鍵読出し処理７０２の完了通知を受けて、コンテンツ読出し処理７０４により、ＳＤカード５３０から暗号化されたコンテンツデータを読み出し復号部５２４に送信する。さらに、コンテンツ読出し完了時７０５には、代理再生一時鍵管理部５２２に対し完了を通知する。代理再生一時鍵管理部５２２では、コンテンツ読出し完了７０５の通知を受け代理再生一時鍵消去処理７０３によってＳＤカード５３０上の代理再生一時鍵を消去する。復号部５２４では、代理再生一時鍵管理部５２２からの代理再生鍵通知を受け、代理再生一時鍵設定処理７０６により代理再生一時鍵を設定する。次に、コンテンツ管理部５２３のコンテンツ読出し処理７０４による暗号化コンテンツデータをコンテンツ復号処理７０７により復号し、平文データとして再生部５２５に送信する。再生部５２５では、復号部５２４におけるコンテンツ復号処理７０７によって送信された平文コンテンツを再生する。
【００５０】
以上説明したように、本実施の形態の構成によれば、機器バインドしたコンテンツデータを、条件を限定して他の機器で再生することができ、サービスの向上拡大が図れる。また、代理再生用一時鍵５３３はＳＤ−Ｂｉｎｄ規格のリザーブ領域５３１に記録されているので、仮に本発明の構成で記録されたコンテンツデータを従来のＳＤ−Ｂｉｎｄ対応機器で再生しようとしても不可能であり互換性の確保も図れる。
【００５１】
なお、コンテンツ読出し完了後７０５、代理再生一時鍵管理部５２２に通知し、代理再生一時鍵を消去したが、代理再生回数が複数回可能である場合や時間制限で可能にしている場合などは、代理再生コントロール情報管理部５２１が代理再生コントロール情報を書き換えることでも同様の効果が得られる。
【００５２】
（実施の形態３）
実施の形態３は、請求項８〜１０に対応している。請求項８は、メモリカード（ＳＤカード８３０）に記憶する機器バインド型セキュリティデータにおいて、バインドした元機器（記録機８１０）の鍵情報（８１１）を元に代理再生用の鍵情報（代理再生一時鍵８３３）を生成し、機器固有の鍵情報（８１１）からメモリカード（ＳＤカード８３０）に記録されたデータ（元コンテンツ８３５）を復号し（９１１）、前記機器固有の鍵情報（８１１）から生成した代理再生用の鍵情報（代理再生一時鍵８３３）を元に暗号化し（９１３）、代理再生用の鍵情報（代理再生一時鍵８３３）をメモリカード（ＳＤカード８３０）に記録し（９０４）、別の機器（代理再生機８２０）でメモリカード（ＳＤカード８３０）に記録された代理再生用の鍵情報（代理再生一時鍵８３３）を取得することによって、別の機器（代理再生機８２０）でバインドされたセキュリティデータ（代理再生用コンテンツ８３４）を再生する手段を備える。請求項９は、記録機８１０についての記載であって、特定機器にバインドするための鍵情報（８１１）を元に代理再生用の鍵情報（代理再生一時鍵８３３）を生成し、メモリカード（ＳＤカード８３０）の規格上定義されたリザーブ領域（８３１）に記録する（９０４）手段と、記録した機器にバインドするための鍵情報（代理再生一時鍵８３３）を取得する条件を示す情報（代理再生コントロール情報８３２）をメモリカード（ＳＤカード８３０）の規格上定義されたリザーブ領域（８３１）に記録する（９０７）手段と、特定機器にバインドするための鍵情報（８１１）を元にメモリカード（ＳＤカード８３０）上の暗号化されたデータ（８３５）を復号し（９１１）、代理再生用の鍵情報（代理再生一時鍵８３３）を用いて再び暗号化して（９１３）メモリカード（ＳＤカード８３０）に記録する（９０９）手段を備える。請求項１０は、代理再生機８２０についての記載であって、代理再生用の鍵情報（代理再生一時鍵８３３）と記録した機器にバインドするための鍵情報（代理再生一時鍵８３３）を取得する条件を示す情報（代理再生コントロール情報８３２）を記録されたメモリカード（ＳＤカード８３０）の規格上定義されたリザーブ領域（８３１）から取得し、鍵情報（代理再生一時鍵８３３）を取得する条件を満たした場合に鍵情報（代理再生一時鍵８３３）を元にメモリカード（ＳＤカード８３０）上のデータ（代理再生用コンテンツ８３４）を復号し再生する手段を備える。
【００５３】
図８は、本発明の実施の形態３におけるＳＤ記録再生装置の構成を示す。
【００５４】
図８において、鍵情報８１１、ＳＤカード８３０については、従来の技術で説明したものと同様であるので説明を省略する。また、代理再生機８２０についても、実施の形態２で説明したものと同様であるので説明を省略する。
【００５５】
８１０は、コンテンツデータをＳＤカード８３０に記録する記録機である。鍵情報管理部８１２では、鍵情報８１１の読出しと代理再生一時鍵管理部８１３への出力を行う。また、復号部８１５に対して鍵情報８１１を送信する。代理再生一時鍵管理部８１３は、鍵情報管理部８１２からの鍵情報８１１を新たなパラメータを用いて再計算し、代理再生用の一時鍵として作成しなおし、ＳＤカード８３０のリザーブ領域８３１に代理再生一時鍵８３３を記録し、暗号部８１６に送信し、記録完了を代理再生コントロール情報管理部８１４に通知する。代理再生コントロール情報管理部８１４は、代理再生一時鍵管理部８１３より受信した接続情報を、リザーブ領域８３１に代理再生コントロール情報８３２として記録する。コンテンツ管理部８１７では、ＳＤカード８３０上の元コンテンツ８３５を読出して復号部８１５に送信し、暗号部８１６より送信された暗号データをＳＤカード８３０に代理再生用コンテンツ８３４として記録する。復号部８１５は、鍵情報管理部８１２から送信された機器固有の鍵情報８１１を元に、コンテンツ管理部８１７から送信される暗号コンテンツデータを復号化して暗号部８１６に送信する。暗号部８１６では、復号部８１５より送信された平文データを、代理再生一時鍵管理部８１３より通知された代理再生一時鍵を元に暗号化し、コンテンツ管理部８１７に送信する。
【００５６】
図９は、記録機８１０側の処理フローを示す。まず、鍵情報管理部８１２は、コンテンツ代理再生命令を受け、鍵情報取得処理９０１により鍵情報８１１を取得し、代理再生一時鍵管理部８１３へ出力し、複合鍵通知処理９０２により復号部８１５に復号鍵を通知する。代理再生一時鍵管理部８１３においては、鍵情報管理部８１２からの鍵情報８１１を受信後、代理再生一時鍵生成処理９０３により代理再生用一時鍵を新たに作成し、代理再生一時鍵書込み処理９０４によりＳＤカード８３０に代理再生一時鍵を記録し、代理再生一時鍵通知処理９０５により暗号部８１６に代理再生用一時鍵を送信する。代理再生コントロール情報管理部８１４では、代理再生一時鍵管理部８１３からの代理再生一時鍵生成処理９０３の完了通知によって、代理再生コントロール情報作成処理９０６により代理再生コントロール情報を作成する。次に、代理再生コントロール情報書込み処理９０７により、代理再生コントロール情報作成処理９０６で作成した代理再生コントロール情報をＳＤカード８３０に記録する。コンテンツ管理部８１７においては、暗号化コンテンツ読出し処理９０８によって暗号化された元コンテンツを読出し復号部８１５に送信する。復号部８１５においては、復号鍵通知処理９０２によって通知された鍵情報８１１を復号鍵設定処理９１０によって設定する。次に、暗号化コンテンツ読出し処理９０８によって送信された暗号化コンテンツを、復号鍵設定処理９１０によって設定された鍵情報を元に暗号化コンテンツ復号処理９１１によって復号化して暗号部８１６に送信する。暗号部８１６では、代理再生一時鍵通知処理９０５によって通知された代理再生一時鍵を暗号鍵設定処理９１２によって設定する。次に、暗号化コンテンツ復号処理９１１によって送信された平文コンテンツを、暗号鍵設定処理９１２によって設定された暗号鍵を元にコンテンツ暗号化処理９１３によって暗号化してコンテンツ管理部８１７に送信する。コンテンツ暗号化処理９１３によって送信された暗号化コンテンツは、送信されたコンテンツ管理部８１７において代理再生コンテンツ書込み処理９０９によってＳＤカード８３０に記録する。なお、代理再生機８２０側の処理フローは、実施の形態２の代理再生機５２０側の処理フローと同様のため説明を省略する。
【００５７】
以上説明したように、本実施の形態の構成によれば、実施の形態２と同様に、機器バインドしたコンテンツデータを、条件を限定して他の機器で再生することができ、サービスの向上拡大が図れる。また、本実施の形態の構成で記録されたコンテンツデータを従来のＳＤ−Ｂｉｎｄ対応機器で再生しようとしても不可能なので互換性の確保も図れる。
【００５８】
なお、代理再生一時鍵生成処理９０３において特に例を示していないが、鍵の生成係数に機器固有の値や時間関係の値を用いるなど、ある程度の隠蔽性があれば本実施の形態の効果が得られ、特に方法は限定しない。
【００５９】
（実施の形態４）
実施の形態４は、請求項１１〜１３に対応している。請求項１１は、メモリカード（ＳＤカード１０３０）に記憶する機器バインド型セキュリティデータにおいて、バインドした元機器（記録機１０１０）の鍵情報（１０１１）と再生条件となる付属データ（付属コンテンツ１０３５）をメモリカード（ＳＤカード１０３０）の規格上リザーブ領域（１０３１）と定義された領域に記録し、別の機器（代理再生機１０２０）でメモリカード（ＳＤカード１０３０）に記録された元機器（記録機１０１０）の鍵情報（代理再生一時鍵１０３３）を取り出すことと付属データ（付属コンテンツ１０３５）の再生条件を満たすことよって、別の機器（代理再生機１０２０）でバインドされたセキュリティデータ（コンテンツ１０３４）を再生する手段を備える。請求項１２は、記録機１０１０についての記載であって、特定機器にバインドするための鍵情報（代理再生一時鍵１０３３）をメモリカード（ＳＤカード１０３０）の規格上定義されたリザーブ領域（１０３１）に記録する（１０１３）手段と、記録した機器にバインドするための鍵情報（代理再生一時鍵１０３３）を取得する条件を示す情報（代理再生コントロール情報１０３２）をメモリカード（ＳＤカード１０３０）の規格上定義されたリザーブ領域（１０３１）に記録する（１１０４）手段と、記録処理（１１０４）と同時に付属データ（付属コンテンツ１０３５）をメモリカード（ＳＤカード１０３０）の通常領域に記録する（１１０６）手段を備える。請求項１３は、代理再生機１０２０についての記載であって、特定機器固有の鍵情報（代理再生一時鍵１０３３）と記録した機器にバインドするための鍵情報（代理再生一時鍵１０３３）を取得する条件を示す情報（代理再生コントロール情報１０３２）を記録されたメモリカード（ＳＤカード１０３０）の規格上定義されたリザーブ領域（１０３１）から取得し（１２０１，１２０２）、付属データ（付属コンテンツ１０３５）を再生する条件を満たした場合に鍵情報（代理再生一時鍵１０３３）を元にメモリカード（ＳＤカード１０３０）上のデータ（コンテンツ１０３４）を復号し（１２０９）再生する（１２１０）手段を備える。
【００６０】
図１０は、本発明の実施の形態４におけるＳＤ記録再生装置の構成を示す。
【００６１】
図１０において、鍵情報１０１１、ＳＤカード１０３０については従来の技術で説明したものと同様であるので説明を省略する。また、鍵情報１０１１、鍵情報管理部１０１２についても実施の形態２で説明したものと同様であるので説明を省略する。また、代理再生一時鍵の生成については、実施の形態２、実施の形態３の場合どちらであっても効果は変わらないが、ここでは実施の形態２の代理再生一時鍵生成の方式で説明を行う。
【００６２】
１０１０は、コンテンツデータをＳＤカード１０３０に記録する記録機である。代理再生一時鍵管理部１０１３は、鍵情報管理部１０１２からの鍵情報１０１１をＳＤカード１０３０のリザーブ領域１０３１に代理再生一時鍵１０３３として記録し、記録完了を代理再生コントロール情報管理部１０１４に通知する。代理再生コントロール情報管理部１０１４は、代理再生一時鍵管理部１０１３より受信した代理再生一時鍵記録処理完了通知を受け、代理再生コントロール情報を生成し、リザーブ領域１０３１に代理再生コントロール情報１０３２として記録し、代理再生コントロール情報記録処理完了通知を付属コンテンツ管理部１０１５に通知する。ここで付属コンテンツ管理部１０１５への処理完了通知は、代理再生一時鍵管理部１０１３の代理再生一時鍵記録処理完了通知でも、鍵情報管理部１０１２の鍵情報取得処理完了通知であっても本発明の効果は変わらず、またシステムにも影響を与えない。付属コンテンツ管理部１０１５は、代理再生コントロール情報管理部１０１４からの代理再生コントロール情報記録処理完了通知を受け、付属コンテンツをＳＤカード１０３０に記録する。ここで付属コンテンツは記録機１０１０側のメモリにある場合、書き込む際にダウンロードする場合と、付属コンテンツ自体が音楽ファイルや映像ファイルであったり、ネットワーク先のリンクである場合も、本発明の効果は変わらず、またシステムにも影響を与えないので説明を省略する。
【００６３】
１０２０は、記録機１０１０側で記録した代理再生コンテンツを再生する代理再生機である。代理再生コントロール情報管理部１０２１は、ＳＤカード１０３０より代理再生コントロール情報１０３２を読出し、代理再生コントロール情報１０３２に従って代理再生が可能と判断した場合は、代理再生一時鍵管理部１０２２に通知し、コンテンツ管理部１０２３にも代理再生コントロール情報１０３２の内容により代理再生コントロール情報読出しの完了通知を行い、コンテンツ管理部１０２３からの処理完了通知により代理再生コントロール情報の書き換えを行う。代理再生一時鍵管理部１０２２では、代理再生一時鍵１０３３を読出して復号部１０２４にセットし、代理再生一時鍵１０３３のセット完了をコンテンツ管理部１０２３に通知し、コンテンツ管理部１０２３からの通知により代理再生一時鍵１０３３の消去を行う。コンテンツ管理部１０２３では、ＳＤカード１０３０からコンテンツ１０３４を読出し、復号部１０２４に送信し、代理再生コントロール情報管理部１０２１からの通知により付属コンテンツ１０３５の読み出しを行う。ここで付属コンテンツ１０３５の読み出しは、代理再生コンテンツ再生の前でも後でも可能である。復号部１０２４では、代理再生一時鍵管理部１０２２よりセットされた代理再生一時鍵１０３３を用いて、コンテンツ管理部１０２３より送信されるコンテンツ１０３４を復号化して再生部１０２５にデータを送信する。再生部１０２５では、復号部１０２４からの平文コンテンツを再生し、コンテンツ管理部１０２３からの平文コンテンツを再生する。
【００６４】
図１１は、記録機１０１０側の処理フローを示す。ここで鍵情報１０１１、鍵情報管理部１０１２、代理再生一時鍵管理部１０１３については実施の形態２と同様であるので説明を省略する。代理再生コントロール情報管理部１０１４では、代理再生一時鍵管理部１０１３からの代理再生一時鍵書込み処理１１０２の完了通知によって、代理再生コントロール情報作成処理１１０３により代理再生コントロール情報を作成する。次に、代理再生コントロール情報書込み処理１１０４により、代理再生コントロール情報作成処理１１０３で作成した代理再生コントロール情報をＳＤカード１０３０に記録し、代理再生コントロール情報書込み処理１１０４の完了を付属コンテンツ管理部１０１５に通知する。付属コンテンツ管理部１０１５では、代理再生コントロール情報書込み処理１１０４の完了通知を受け、付属コンテンツ取得処理１１０５により付属コンテンツを取得する。次に、付属コンテンツ書込み処理１１０６により、付属コンテンツ取得処理１１０５にて取得した付属コンテンツをＳＤカード１０３０に記録する。
【００６５】
図１２は、代理再生機１０２０側の処理フローを示す。代理再生一時鍵管理部１０２２、復号部１０２４は実施の形態２と同様であるので説明を省略する。まず、代理再生コントロール情報管理部１０２１は代理再生命令を受け、代理再生コントロール情報取得処理１２０１によりＳＤカード１０３０から代理再生コントロール情報を取得し、取得処理完了を代理再生一時鍵管理部１０２２とコンテンツ管理部１０２３に通知する。コンテンツ管理部１０２３では代理再生コントロール情報取得処理１２０１の完了通知を受けて、付属コンテンツ読出し処理１０２６により、ＳＤカード１０３０から付属コンテンツデータを読み出し再生部１０２５に送信する。付属コンテンツ読出し処理１２０６により読み出された付属コンテンツを受信した再生部１０２５では、付属コンテンツ再生処理１２１１により付属コンテンツを再生する。付属コンテンツ読出し処理１２０６の完了時には付属コンテンツ読出し完了処理１２０７を行い、代理再生一時鍵読出し処理１２０２の完了通知を受けた状態でコンテンツ読出し処理１２０４を行う。コンテンツ読出し完了処理１２０５は、実施の形態２と同様であるので説明を省略する。
【００６６】
以上説明したように、本発明の構成によれば、機器バインドしたコンテンツデータを広告等の付属コンテンツの再生を条件にして他の機器で再生することができ、サービスの向上拡大が図れる。また、代理再生用一時鍵はＳＤ−Ｂｉｎｄ規格のリザーブ領域に記録されているので、仮に本発明の構成で記録されたコンテンツデータを従来のＳＤ−Ｂｉｎｄ対応機器で再生しようとしても不可能であり互換性の確保も図れる。
【００６７】
また、実施の形態２と実施の形態４、もしくは実施の形態３と実施の形態４のように、鍵の計算や再生条件の組み合わせによって、さらにサービスの種類を拡大し、ユーザの利便性を向上させることができる。
【産業上の利用可能性】
【００６８】
本発明にかかる代理再生機能は、従来一つの機器でしか再生できない機器バインドデータを他の機器でも再生できるようになる特徴を有し、携帯電話の音楽記録手段等として有用である。また、携帯音楽プレーヤ等の用途にも応用できる。
【図面の簡単な説明】
【００６９】
【図１】本発明の実施の形態１におけるＳＤ-Ｂｉｎｄ記録再生装置の構成図
【図２】本発明の実施の形態１における旧所持機側の処理フロー
【図３】本発明の実施の形態１における新所持機側の処理フロー
【図４】本発明の実施の形態１におけるＳＤ-Ｂｉｎｄ規格のリザーブ領域の説明図
【図５】本発明の実施の形態２におけるＳＤ-Ｂｉｎｄ記録再生装置の構成図
【図６】本発明の実施の形態２における記録機側の処理フロー
【図７】本発明の実施の形態２における代理再生機側の処理フロー
【図８】本発明の実施の形態３におけるＳＤ-Ｂｉｎｄ記録再生装置の構成図
【図９】本発明の実施の形態３における記録機側の処理フロー
【図１０】本発明の実施の形態４におけるＳＤ-Ｂｉｎｄ記録再生装置の構成図
【図１１】本発明の実施の形態４における記録気側の処理フロー
【図１２】本発明の実施の形態４における代理再生機側の処理フロー
【図１３】従来のＳＤ-Ｂｉｎｄ記録機の構成図
【図１４】従来のＳＤ-Ｂｉｎｄ再生機の構成図
【符号の説明】
【００７０】
１１０  旧所持機
１２０  新所持機
１３０，５３０，８３０，１０３０  ＳＤカード
１４０  鍵管理サーバ
５１０，８１０，１０１０  記録機
５２０，８２０，１０２０  代理再生機
【図１】
2007094992.tif 000003
【図２】
2007094992.tif 000004
【図３】
2007094992.tif 000005
【図４】
2007094992.tif 000006
【図５】
2007094992.tif 000007
【図６】
2007094992.tif 000008
【図７】
2007094992.tif 000009
【図８】
2007094992.tif 000010
【図９】
2007094992.tif 000011
【図１０】
2007094992.tif 000012
【図１１】
2007094992.tif 000013
【図１２】
2007094992.tif 000014
【図１３】
2007094992.tif 000015
【図１４】
2007094992.tif 000016